Authentication-Results
L'en-tête qu'un serveur destinataire ajoute pour consigner les résultats de ses vérifications SPF, DKIM, DMARC et autres, pour les filtres et pour quiconque lit les en-têtes.
Ce que cela signifie
Défini par la RFC 8601, l'en-tête commence par l'identifiant du service d'authentification (en général le nom d'hôte du destinataire), suivi d'une entrée par méthode : spf=pass smtp.mailfrom=..., dkim=pass header.d=..., dmarc=pass header.from=..., et d'autres comme arc et iprev. Les valeurs suivent un registre de l'IANA.
C'est le moyen le plus rapide de comprendre pourquoi un message a été classé là où il est. Regardez celui du haut, ajouté par le destinataire final ; ceux du dessous viennent de sauts précédents et ne sont fiables que dans la mesure où ces sauts le sont. La RFC 8601 impose aux destinataires de supprimer tout en-tête Authentication-Results entrant qui revendique leur propre identifiant, pour que les expéditeurs ne puissent pas falsifier un pass.
Microsoft ajoute compauth, son verdict composite, au même en-tête.
Exemple
Authentication-Results: mx.google.com; dkim=pass header.i=@example.com header.s=s2026; spf=pass smtp.mailfrom=bounce.example.com; dmarc=pass (p=REJECT) header.from=example.comTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce